Взломы сайтов малого бизнеса обычно автоматические: боты ищут устаревшие плагины и слабые пароли. Владелец часто узнаёт о взломе последним, когда сайт уже помечен поисковиком как опасный. Разберём признаки и порядок действий.
Признаки взлома
- Посетителей перекидывает на чужие сайты, особенно с телефона или из поиска.
- В поиске появились чужие страницы вашего сайта: казино, лекарства, кредиты.
- Браузер или поисковик предупреждает, что сайт опасен.
- На хостинге появились незнакомые файлы, вырос расход ресурсов, хостинг прислал письмо о вредоносном коде.
- Появились новые администраторы, которых вы не создавали.
- С домена уходит спам, письма с сайта перестали доходить.
Что сделать в первые часы
- Сделайте копию текущего состояния файлов и базы. Даже заражённая копия нужна для разбора.
- Смените пароли: хостинг, FTP и SSH, база данных, админка сайта, почта.
- Найдите чистую резервную копию до взлома, если она есть.
- Сообщите подрядчику или хостингу: у многих хостингов есть проверка на вирусы.
Как почистить сайт
- Найти и удалить вредоносные файлы: веб-шеллы, подменённые .htaccess с перенаправлениями.
- Сверить файлы движка с оригиналом той же версии.
- Проверить базу: лишние администраторы, скрипты в текстах страниц.
- Обновить движок, тему и плагины, удалить неиспользуемые.
- После чистки проверить сайт снаружи и отправить на перепроверку в Вебмастере.
Как защититься
- Регулярные резервные копии, которые хранятся вне сервера.
- Обновления движка и плагинов с проверкой после каждого.
- Сложные уникальные пароли и минимум людей с доступом.
- Закрытые от скачивания архивы и дампы: их нельзя оставлять в папке сайта.
Чистим взломанные сайты, закрываем уязвимости и берём на поддержку. Подробнее в разделе техническая поддержка или напишите нам.
